在PHPMyAdmin中修改用户密码的操作方法-php教程-PHP中文网

在PHPMyAdmin中修改用户密码的操作方法

雪夜

发布： 2025-07-13 20:22:02

原创

422人浏览过

在phpmyadmin中修改用户密码，核心操作有两种：一是通过sql语句直接更新用户表，二是使用phpmyadmin图形界面操作。方法一：通过sql语句修改，登录phpmyadmin后选择“sql”选项卡，根据mysql/mariadb版本输入对应语句，如alter user或update mysql.user，并执行flush privileges刷新权限。方法二：通过图形界面修改，点击“用户账户”选项卡，找到目标用户并点击“编辑权限”，在“更改密码”部分输入新密码并选择合适的认证插件，最后点击“执行”保存。修改密码时可能遇到问题的原因包括mysql版本差异、认证插件不匹配、忘记刷新权限、权限不足等。认证插件影响密码安全性和兼容性，mysql_native_password兼容性好但安全性较低，caching_sha2_password安全性更高但可能不被老旧客户端支持。忘记root密码时，phpmyadmin无法直接帮助，需在服务器层面重置密码，包括停止服务、跳过授权表启动、连接数据库并修改密码、刷新权限并重启服务。

在PHPMyAdmin中修改用户密码的操作方法

在PHPMyAdmin中修改用户密码，核心操作无非两种：一种是直接通过SQL语句来更新数据库中的用户表，另一种则是利用PHPMyAdmin提供的图形界面进行操作。两种方法各有侧重，但都能有效地达到目的。

解决方案

方法一：通过SQL语句直接修改密码

这是一种更直接、也更“底层”的方式，尤其当你对SQL操作比较熟悉时，会觉得它效率很高。

立即学习“PHP免费学习笔记（深入）”；

登录PHPMyAdmin，选择左侧导航栏中的“SQL”选项卡。

在SQL查询框中输入以下语句。需要注意的是，根据你的MySQL/MariaDB版本，使用的字段名和加密函数会有所不同。

对于MySQL 5.7.6+ 或 MariaDB 10.2+ (推荐使用 caching_sha2_password 或 mysql_native_password 插件):

ALTER USER '你的用户名'@'localhost' IDENTIFIED BY '你的新密码';
FLUSH PRIVILEGES;

登录后复制

如果你需要明确指定认证插件，可以这样写：

ALTER USER '你的用户名'@'localhost' IDENTIFIED WITH caching_sha2_password BY '你的新密码';
FLUSH PRIVILEGES;

登录后复制

或者

ALTER USER '你的用户名'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的新密码';
FLUSH PRIVILEGES;

登录后复制

对于MySQL 5.7.5 及以下版本 (使用 mysql_native_password 插件):

UPDATE mysql.user SET Password = PASSWORD('你的新密码') WHERE User = '你的用户名' AND Host = 'localhost';
FLUSH PRIVILEGES;

登录后复制

或者，如果你知道用户使用的认证插件是 mysql_native_password 并且需要兼容老版本：

UPDATE mysql.user SET authentication_string = PASSWORD('你的新密码'), plugin = 'mysql_native_password' WHERE User = '你的用户名' AND Host = 'localhost';
FLUSH PRIVILEGES;

登录后复制

点击“执行”按钮。

方法二：通过PHPMyAdmin图形界面修改密码

这是对大多数用户来说更直观、更友好的方式，不需要记忆复杂的SQL语法。

登录PHPMyAdmin。
点击顶部导航栏的“用户账户”选项卡。
在用户列表中找到你需要修改密码的用户，点击其对应的“编辑权限”链接。
在用户编辑页面中，找到“更改密码”部分。
在“密码”和“再次输入”字段中输入你的新密码。我个人习惯点击旁边的“生成”按钮，让系统自动生成一个复杂密码，然后复制下来，这样能大大提高安全性。
如果你对认证插件有特定需求，可以在“认证插件”下拉菜单中选择合适的插件（例如 mysql_native_password 或 caching_sha2_password）。通常情况下，保持默认或选择与服务器版本兼容的最新安全插件即可。
点击页面底部的“执行”按钮保存更改。

为什么直接修改密码有时会遇到问题？

我记得有次，就是因为太自信地直接用SQL改了密码，结果怎么都登录不上去，折腾了好久才发现是MySQL版本更新导致的问题。这背后的原因其实挺多的，不只是手误那么简单：

MySQL版本差异与字段名变更： 早期MySQL版本中，用户密码存储在 mysql.user 表的 Password 字段中，且使用 PASSWORD() 函数进行加密。但在MySQL 5.7.6及更高版本中，这个字段被 authentication_string 取代，并且推荐使用 ALTER USER 语句来修改密码，而不是直接 UPDATE。如果混用，比如用老方法去改新版本的字段，那肯定会出问题。
认证插件不匹配： 这是个大坑。MySQL 8.0默认的认证插件是 caching_sha2_password，而很多老客户端或连接库可能只支持 mysql_native_password。如果你通过SQL修改密码时没有指定或指定了错误的认证插件，或者GUI操作时选错了，即使密码本身是对的，客户端也可能因为无法识别加密方式而连接失败。我个人就遇到过因为服务器默认是 caching_sha2_password，但我的PHP应用还在用老旧的PDO驱动，结果死活连不上，最后不得不把用户插件改回 mysql_native_password 才解决。
忘记刷新权限： 无论是SQL还是GUI操作，修改了 mysql.user 表之后，都需要执行 FLUSH PRIVILEGES; 命令来让MySQL重新加载权限表，否则更改可能不会立即生效。这是个小细节，但很容易被忽略。
权限不足： 你登录PHPMyAdmin的用户本身可能就没有修改 mysql.user 表的权限。比如你用一个普通数据库用户登录，想去修改root用户的密码，那肯定是不行的。

选择合适的认证插件对安全性有什么影响？

这块儿，我个人是有点偏执的，能用强的绝不用弱的，毕竟数据安全无小事。认证插件的选择直接关系到密码存储和传输的安全性，这在今天这个网络环境下显得尤为重要。

mysql_native_password： 这是MySQL最传统的认证方式，也是兼容性最好的。它的加密算法相对简单（SHA-1），虽然在过去很长一段时间内是标准，但现在看来安全性已经不够高，容易受到彩虹表攻击和暴力破解。如果你还在用它，那多半是为了兼容一些老旧的客户端或应用程序。
caching_sha2_password： 这是MySQL 8.0及更高版本的默认认证插件。它基于SHA-256哈希算法，并加入了客户端缓存机制，大大提高了安全性，也提升了性能。它的安全性比 mysql_native_password 高出一大截，是目前推荐使用的选项。但缺点是，一些老旧的MySQL客户端库（比如PHP的 mysql 扩展，甚至一些老版本的 mysqli 或 PDO_MySQL 驱动）可能不支持它，导致连接失败。所以，在升级MySQL版本时，这是一个需要特别注意的兼容性问题。
sha256_password： 也是基于SHA-256，但没有 caching_sha2_password 的缓存特性。安全性也很好，但兼容性问题与 caching_sha2_password 类似。

简单来说，选择更安全的认证插件意味着你的密码被破解的风险更低。在条件允许的情况下，我总是建议使用 caching_sha2_password。如果遇到兼容性问题，再考虑退回 mysql_native_password，但同时要确保你的密码足够复杂和长，并且定期更换。

忘记root密码时，PHPMyAdmin还能帮上忙吗？

说实话，这情况我遇到过不止一次，每次都得老老实实去服务器上操作，PHPMyAdmin在这里就爱莫能助了。为什么这么说呢？因为PHPMyAdmin本身只是一个MySQL/MariaDB的客户端管理工具，它需要你提供有效的数据库用户名和密码才能登录。如果你连root密码都忘了，那就意味着你根本无法登录PHPMyAdmin。

在这种情况下，你必须绕过PHPMyAdmin，直接在服务器层面重置MySQL/MariaDB的root密码。这个过程通常涉及以下几个步骤（具体命令可能因操作系统和MySQL/MariaDB版本而异）：